Plugin vulnerável: cleantalk-spam-protect 6.85 (CVE-2026-77830, CVE-2026-19855) em aficon.com.br
Plugin desatualizado: cookie-notice 3.1.9 → 3.1.11 (aficon.com.br)
Plugin desatualizado: elementskit-lite 4.0.5 → 4.0.6 (aficon.com.br)
Plugin vulnerável: jet-engine 3.8.13.2 (CVE-2026-66581, CVE-2026-66613, CVE-2026-81760, CVE-2026-18202) em aficon.com.br
Plugin desatualizado: redirection 5.10.0 → 5.10.1 (aficon.com.br)
Plugin desatualizado: wordfence 9.0.0 → 9.0.1 (aficon.com.br)
Core WordPress difere do checksum da 20i (21 arquivo(s)) em aficon.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção